浙江省建设工程质量管理条例 (2001年修正)

作者:法律资料网 时间:2024-05-25 14:10:57   浏览:8400   来源:法律资料网
下载地址: 点击此处下载

浙江省建设工程质量管理条例 (2001年修正)

浙江省人大常委会


浙江省第九届人民代表大会常务委员会公告

第61号

  浙江省人民代表大会常务委员会关于修改《浙江省建设工程质量管理条例》的决定,已于2001年12月28日经浙江省第九届人民代表大会常务委员会第三十次会议通过,现予公布,自公布之日起施行。

2002年1月14日


浙江省建设工程质量管理条例

(1995年8月19日浙江省第八届人民代表大会常务委员会第二十一次会议通过根据2001年12月28日浙江省第九届人民代表大会常务委员会第三十次会议《关于修改〈浙江省建设工程质量管理条例〉的决定》修正)


第一章总则
第一条宗旨
为加强建设工程质量管理,明确建设工程质量责任,保护从事建设工程活动各方及使用者合法权益,根据国家有关法律、法规,结合本省实际,制定本条例。
第二条适用范围
本省行政区域内从事建设工程(包括土木工程、线路管道、设备安装工程、建筑装饰工程)活动的单位和个人,必须遵守本条例。
第三条定义
本条例所称建设工程质量,是指建设工程符合国家、省有关工程质量的法律、法规和技术标准、规范、规程以及设计文件和合同规定的对工程安全、耐久、适用、经济、美观的综合要求。
第四条监督管理部门
县级以上各级人民政府建设行政主管部门(或建筑业行政主管部门,下同)是本行政区域建设工程质量监督管理的主管部门。
交通、水利、电力等部门按国家规定和本条例负责本专业建设工程的质量监督管理工作。
省计划与经济行政主管部门对国家和省重点建设工程质量实施监督检查,并可会同有关部门处理质量问题。
第五条企业质量保证体系
建设工程勘察设计、施工承包商及建设监理机构应建立有效的企业质量保证体系,落实质量责任制,保证建设工程质量。

第二章建设工程质量责任
第一节业主的质量责任
第六条发包
业主应按有关规定将建设工程发包给资质符合工程要求的勘察设计、施工承包商。
业主应对单位工程实行总包,不得肢解发包。特殊专业工程确需部分发包的,按有关规定办理。
第七条质量管理人员
按规定应委托监理或业主自愿委托监理的建设工程,业主应委托与工程要求相适应的建设监理机构进行监理。
按规定不实行监理的工程,业主应配备工程质量管理人员,其工程质量管理人员人数和资格应与工程质量管理要求相适应。
第八条质量监督手续
业主应在施工前按规定向工程所在地的建设工程质量监督机构办理工程质量监督手续。
第九条建筑材料、设备、构配件的提供
业主一般不提供建筑材料、设备、构配件,确需由业主提供的,应与施工承包商在合同中事先约定。
业主提供建筑材料、设备、构配件,必须符合设计文件和合同约定的种类、规格、数量、质量等要求并有产品合格证明,不符合要求的,承包商有权拒绝接受。
业主不得强行为施工承包商提供建筑材料、设备、构配件或要求施工承包商向其指定的建筑材料、设备、构配件供应单位采购建筑材料、设备、构配件。
第十条组织设计文件会审交底
业主应按规定参加初步设计文件的会审,并及时组织勘察设计承包商与施工承包商进行施工图纸设计交底。
第十一条竣工验收及备案
竣工的建设工程,业主应当组织勘察、设计、施工、监理等单位按照国家和省规定的工程竣工验收条件进行竣工验收。
未经竣工验收或验收不合格的工程,不得擅自使用。
业主应当在工程竣工验收合格之日起十五日内将工程竣工验收报告报建设行政主管部门或其他有关部门备案。工程竣工验收备案文件作为房屋产权登记的依据之一。
第十二条建设工期
业主应按国家和省的有关规定及勘察设计承包商和施工承包商的技术能力,合理确定勘察设计周期和施工工期;合同签订后,确需缩短建设工期的,应征得承包商同意,并不得影响建设工程质量。
第十三条建设工程价格
业主应按国家和省有关工程价格管理的规定与承包商在合同中合理确定建设工程价格。
业主应鼓励和支持施工承包商建造优良工程,对质量达到优良等级的工程给予奖励。
第二节勘察设计承包商的质量责任
第十四条勘察设计周期
勘察设计承包商应按合同确定的勘察设计周期进行勘察设计,不得擅自推迟提交勘察设计文件。
第十五条勘察设计文件
勘察设计应积极采用国家推广的新技术、新材料、新结构、新工艺。勘察设计文件必须符合下列基本要求:
(一)符合有关法律、法规和技术标准、规范、规程以及合同规定;
(二)勘察文件内容应准确、可靠、合理;
(三)设计文件必须以勘察文件为依据,满足相应设计阶段的技术要求,施工图纸完整配套,标注清楚,说明完整;
(四)设计文件选用的建筑材料、设备、构配件应注明其规格、型号、性能、色彩等技术指标和质量要求,但不得指定供应单位。
第十六条勘察设计服务
勘察设计承包商应负责向业主和施工承包商进行施工图纸技术交底,按规定做好现场服务,及时处理施工中出现的有关问题,并参加有关阶段的质量验收。
采用新技术、新材料、新结构、新工艺的建设工程,设计承包商应向施工现场派驻设计代表。
第三节施工承包商的质量责任
第十七条施工组织设计
施工承包商应在施工前编制施工组织设计,明确保证质量的具体措施,施工组织设计应符合设计文件的要求。
施工组织设计应抄送业主。业主对施工组织设计提出的合理意见,施工承包商应予采纳。
第十八条施工人员
施工承包商应在施工前确定符合工程要求的项目经理和主要专业技术人员,并通知业主。
项目经理应具有相应专业知识和管理能力,并经考核合格,取得资质证书,持证上岗。
特殊工种作业人员应当持证上岗。
第十九条建筑材料、设备、构配件的采购、检验
施工承包商采购的建筑材料、设备、构配件,必须符合设计文件要求和产品质量标准。
施工承包商应对其使用的建筑材料、设备、构配件进行检验,未经检验或检验不合格的产品,不得使用。
监理人员对施工承包商的检验结果有异议的,有权提出复试、检测要求,施工承包商应提供相应的资料、场地和其他协助。
第二十条现场施工
施工承包商应严格按设计文件和有关技术标准、规范、规程的要求进行施工。施工中确需修改设计文件的,应由业主签署意见,经设计承包商同意并修改。
实行监理的建设工程,施工承包商应服从监理人员依其职权作出的指令。
第二十一条质量事故
施工过程中发生质量事故应及时报告。
发生重大质量事故,施工承包商应按规定向业主、当地工程质量监督机构和有关部门报告,接受调查处理,并采取措施防止事故扩大。
第二十二条返修
建设工程在施工中出现质量问题或经竣工验收不合格的,施工承包商应予以返修。
无法返修或经返修不能保证安全使用的建设工程,应予以拆除或重建。
第二十三条工程技术档案
施工承包商应建立工程技术档案,及时、准确、完整地记录施工过程中的质量、技术控制情况。
建设工程竣工时,施工承包商应向业主提交完整的工程技术档案,作为工程竣工验收的依据之一。
第二十四条总包商与分包商
工程建设推行总包负责制。需要分包的工程,总包商应按规定将建设工程分包给资质符合工程要求的单位。
总包商应向业主全面负责该工程的质量,分包商向总包商负责其分包工程的质量。
总包商将建设工程分包给其他单位后,应对分包的工程进行全面有效的质量管理。
第四节建设监理机构的质量责任
第二十五条建设监理机构
建设监理机构应按核定的资质等级承担监理业务,建立监理质量责任制,接受建设工程质量监督机构的监督。
第二十六条监理计划
建设监理机构应就工程质量控制程序及其方法、验收办法等编制具体的监理计划,在监理前提交业主并通知承包商。
第二十七条监理
建设监理机构应根据所承担的监理业务,设立工程项目总监理工程师,全面负责监理工作,并委派符合工程要求的监理人员驻工地进行监理。
监理人员依据有关法律、法规和技术标准、规范、规程以及设计文件的规定,对工程质量进行监理,及时整理监理资料,分阶段提出监理结论。
重要的工程部位和隐蔽工程应实行旁站监理。

第三章工程保修和质量投诉
第二十八条保修制度
建设工程实行保修制度。
建设工程交付使用前,施工承包商应按规定与业主签订保修合同或签署保修证书。
第二十九条保修期限
建设工程的保修期限自办理竣工验收之日算起,具体保修期限按国家和省的有关规定办理;国家和省没有规定的,由业主和施工承包商在保修合同或保修证书中约定。
第三十条保修责任
通过竣工验收的建设工程,在保修期内发生质量问题,由施工承包商负责维修。因勘察设计、施工、监理、建筑材料、设备、构配件的原因造成工程质量问题,所需费用由责任方按有关规定承担。
因不可抗力和业主、使用者使用不当造成的建设工程质量问题,不属保修范围。
第三十一条维修
建设工程在保修期内发生质量问题,由业主书面通知施工承包商,施工承包商应自接到通知之日起十五日内到达现场,情况紧急的,施工承包商应立即到达现场,与业主确定维修内容。施工承包商无故拖延的,业主有权自行维修,所需费用由该施工承包商承担,该施工承包商偿付费用后,对不属施工承包商责任的,可向责任方追偿。
第三十二条质量投诉
建设工程的业主和使用者,有权就建设工程质量缺陷向工程质量监督管理部门或有关社会监督机构投诉,接到投诉的单位应及时调查处理。
第四章质量监督管理
第三十三条主管部门的监督管理
各级建设行政主管部门应加强建设工程质量的监督管理,督促业主和勘察设计、施工承包商及建设监理机构建立质量责任制,及时查处有关建设工程质量问题。
各级建设行政主管部门应加强对建筑材料、设备、构配件提供情况的监督。禁止任何机关、公用企业或其他依法具有独占地位的单位限定他人购买其指定的经营者的建筑材料、设备、构配件。
第三十四条对强制性标准的监督检查
各级建设行政主管部门和其他有关部门应加强对工程建设强制性标准执行情况的监督检查。
第三十五条质量监督机构
建设工程质量监督的具体工作可由建设行政主管部门委托的建设工程质量监督机构负责。
交通、水利、电力等专业工程的质量监督可由省交通、水利、电力等部门的建设工程质量监督机构负责。
各级建设行政主管部门和省交通、水利、电力等部门对建设工程质量监督机构的工作实行监督、指导、管理。
第三十六条质量监督检查
建设工程质量监督机构应建立健全质量监督检查机制,按照法律、法规和工程技术标准,采取定点抽查、随机巡查等方式,对建筑物及其构配件、商品混凝土的质量实施监督检查。
建设工程质量监督机构依法对勘察、设计、施工、监理、检测等工程建设行为的质量和企业质量保证体系进行监督检查。
第三十七条质量监督费
建设工程质量监督机构按规定向申请质量监督的业主收取一定的费用。具体标准由省建设行政主管部门提出,省物价部门会同省财政部门批准。

第五章法律责任
第三十八条处罚
违反本条例规定的行为,《中华人民共和国建筑法》等法律、行政法规有处罚规定的,按照《中华人民共和国建筑法》等法律、行政法规的规定处罚。
第三十九条行政处分和刑事责任
业主、承包商、建设监理机构的工作人员以及建设工程质量监督管理人员,在工程建设活动中玩忽职守、徇私舞弊、滥用职权、行贿受贿,构成犯罪的,依法追究刑事责任;不构成犯罪的,由其所在单位或上级主管部门给予行政处分。
第四十条对限定购买行为的处罚
机关、公用企业或其他依法具有独占地位的单位,限定他人购买其指定的经营者的建筑材料、设备、构配件的,按《反不正当竞争法》的有关规定处罚。
第四十一条质量事故的处理
建设工程发生质量事故,按国家和省的有关规定程序处理,对有关责任人员按管理权限给予行政处分;构成犯罪的,依法追究刑事责任。
第四十二条损害赔偿
因业主或勘察、设计、施工、监理的原因以及因建筑材料、设备、构配件不合格的原因产生建设工程质量问题,造成他人人身、财产损害的,应按合同约定及国家和省的有关规定承担相应赔偿责任。
第六章附则
第四十三条生效
本条例自公布之日起施行。


下载地址: 点击此处下载

国家税务总局关于中国移动(香港)有限公司内地子公司免收中国残疾人福利基金会有关费用企业所得税处理问题的通知

国家税务总局


国家税务总局关于中国移动(香港)有限公司内地子公司免收中国残疾人福利基金会有关费用企业所得税处理问题的通知
国税函[2004]595号

各省、自治区、直辖市和计划单列市国家税务局、地方税务局:
  近接中国残疾人福利基金会来函称,中国移动集团公司代表中国移动(香港)有限公司内地子公司(以下简称上市公司内地子公司)与其合作,开通面向社会为残疾人募集捐款短信服务,号码专用,专门为残疾人事业募集资金。上市公司内地子公司对应收取的基金会不均衡下行短信通信费和按代收信息费9%计算的劳务费免予收取,作为对残疾人事业的捐赠。关于上市公司内地子公司上述免予收取的费用税务处理问题,根据《中华人民共和国外商投资企业和外国企业所得税法实施细则》第十九条第(八)项的规定,上述免予收取的费用,在计算企业应纳税所得额时,应计入营业收入,同时作为企业对公益事业的捐赠支出予以扣除。
国家税务总局
二○○四年五月十八日




摘要:电子病历是医疗信息化发展的趋势,而要真正实现病历的电子化,首先要解决电子病历的真实可靠性问题,本文针对目前医院 CIS 的电子病历信息存在的安全和可信问题,把第三方权威认证机构基于数字证书的认证技术应用在医院 CIS 中,介绍了利用数字证书结合电子病历系统解决电子病历信息安全的作法,使电子病历具有真实性、可信性、安全性、合法性。
关键词:电子病历,数字证书,CIS,数字签名,身份认证,CA 认证技术
一、前言
电子病历是医疗信息化的一个重要的组成部分,是属于医院信息化水平的高级阶段,是建立在基本的医院信息管理系统(HIS) 、临床信息系统(CIS) ,医生工作站、护士工作站等应用系统和相关数据库的基础之上,既是医院内部的一种诊疗过程记录,同时也是一种具有法律性质的文书,既然病历是一种法律性质的文书就要确保电子病历的真实性和安全性。电子病历是由 CIS 中的医生工作站、护士工作站、PACS、LIS 和相关的医疗设备以及其他系统采集的信息,通过网络传输把信息保存在后台数据库上的数字电文,可见电子病历的数据采集、传输、存储都是由医院的 CIS 来完成。目前国内医院 CIS的电子病历的数据采集、传输、存储都没有统一的规范和标准,而且 CIS在医疗业务和信息技术上都是一个庞大复杂的管理系统,很多CIS 只关注其功能的实现,对数据安全考虑较少,因此人们会对电子病历数据的安全性、真实性和合法性带来质疑。本文把电子病历结合了数字证书进行应用,利用合法的第三方机构的 CA 认证来确保电子病历数据的真实性、安全性和合法性。
二、电子病历的安全隐患
1. 电子病历产生过程以及基本内容
电子病历信息是病人就诊的各个环节产生的,上一个环节信息是为下个环节服务的,有病人填写或病人主诉信息,再由医务人员输入 CIS,有医务人员对病人的诊疗信息,由医务人员自己录入 CIS,这些信息经医院的网络系统传输到 CIS 后台数据服务器进行存储。其中既有后台数据库方式存储,也有在服务器上以文件方式存储的。在数据库中,建立病历的描述结构,或者说电子病历的数据模型,将这些信息按照类别及发生的时间顺序,有机地组织成一个整体,用于以后的调用、维护更新、归档。因此,电子病历是病人在医院就诊时的整个诊疗过程记录,其基本包含的内容有:
1) 患者信息:指患者个人信息,如:姓名、性别、年龄、婚姻状况、个人健康信息、过往病史、家庭状况等;
2) 医嘱信息:指医生对病人治疗过程和健康指导意见等;
3) 病程记录信息:指患者病情状况的连续性记录;
4) 检查检验信息:指病人在诊疗过程中所做的各项医学检查和检验的结果记录;
5) 影像检查信息:指病人在诊疗过程中所做的各项医学影像检查的影像资料和诊断结
果记录;
6) 手术记录:指病人曾经所做的手术情况记录;
7) 护理信息:指患者接受护理的项目及护理情况和结果记录。
2. 电子病历安全的漏洞
从电子病历内容和产生过程可知,电子病历信息主要是由诊疗的各个医务人员录入信息通过
网络传输到服务器进行存储,并且对每个环节实时性的要求都很高,不难看出电子病历存在如下
安全问题:
‹ 系统登陆身份验证的问题
CIS 目前大多采用用户名密码方式来登陆系统,采用此种方式进行登陆系统存在着很大的弊端,比如密码设置过于简单、利用自己关切自己的数字(比如生日)来设置密码,密码存储在数据库中以明文的方式等,很容易被人盗取或破解,因此,CIS 系统登陆的身份验证需要解决是否有人使用他人的用户和口令进行病历信息输入和修改,是否有人越过 CIS 的身份验证进行病历信息输入和修改等等问题。
‹ 数据在网络中完整传输问题
医院 CIS 多数运行在医院内的局域网上,局域网上的 CIS 终端与服务器间的信息传输安全往往被忽视,因此,信息有可能被窃取并篡改,无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。
‹ 数据存储安全
电子病历信息多数是以明文的方式保存在后台数据库服务器上,而后台数据库服务器对于某些人是透明的。对于在数据库上的数据是否有人更改过,目前的医院 CIS 是没有这种机制来验证的,所以也无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题
电子病历的信息需要在 CIS 终端进行录入,而且对录入的信息要确实反映病人的真实情况,因此,确保录入信息的真实性显得非常重要,这需要每位信息的录入或修改人员对自己的操作行为负有高度的责任,即其行为不可抵赖。
‹ 电子病历的时间取证问题
要准确的把握病人的病情发展,需要对病人的诊断、医疗等的时间有个准确的把握,这就要
求电子病历对实时性的要求很高。目前医院的 CIS 对电子病历的时间记录往往是取终端计算机的系统时间,而不是国家授时的时间,因此,时间的准确性的取证非常重要。
三、基于数字证书的CA认证技术
数字证书是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,即要在网络上解决"我是谁"的问题,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样,以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即 CA 中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。简单的说我们可以使用数字证书来保证:信息除发送方和接收方外不被其他人窃取即使被窃取得到的也是不能读懂的乱码;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖;信息存储的完整机密。 数字证书采用公钥密码体制,即每个实体都有一对互相匹配的密钥:公开密钥(公钥)和私有密钥(私钥)。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和签名;另外还拥有一把公钥并可以对外公开,用于加密和验证签名。 CA就是数字或电子证书认证中心,是一个负责数字证书发放和管理,同时为电子商务或电子政务系统等提供数字身份验证和安全可信支撑平台的第三方的权威机构。应用系统通过第三方认证机构提供的数字证书和安全支撑平台使应用系统具有可信性和合法性。这就是 CA 认证的意义。CA 认证对应用系统主要提供以下功能:
1) 身份认证
通过安全应用支撑平台为应用系统提供安全认证的环境基础,利用为系统的用户、设备、机
构、业务等颁发数字证书作为身份识别和认证的依据,在应用系统的登陆部分,实现用户与服务资源的双向认证,达到“一人一证、一机一证、每个机构一证、每个业务一证、持证上岗”的效果。
2) 数据签名
对数据的签名和验签,是将数据作为证据的一种最有效的方法。系统通过利用用户的签名私
钥,对数据进行签名运算,并把运算结果作为一个字段存储在数据库中,这样数据就是经过这个用户签名的数据,具有法律效力,不能修改。当需要对数据进行验签时,系统只要再用用户的证书进行一次运算,就可以确定签名的有效性。对数据作签名验签可以确认数据单元的来源和完整性,并保护数据,防止被人伪造或篡改。
3) 数据的加解密
基于安全的整体规划考虑,数据在网络中传输时要确保机密数据不为第三方窃取。需要在机
密数据的传输过程中进行加密处理,只能由接收方进行解密还原成明文,才能保证机密数据即使被第三方窃取也由于没有解密密钥而只能是一些无用的加密文件,这就是“取得到,但看不懂”。认证系统采用的是基于非对称和对称加密技术的数字信封的加密方式,即原文利用对称算法进行加密,得到原文的密文,在把对称算法的密钥利用非对称算法进行加密得到密钥密文,把原文密文和密钥密文加上公钥组成了数字信封进行机密传输,而用于加密和解密的私钥只能在存在数字证书中。
4) 可信时间戳
可信时间戳服务是数字签名功能与基于公共标准时间源的时间服务系统的结合,通过对目标
数据加上可信时间源提供的时间标记,以确认系统所处理的数据在某一时间(之前)的存在性,并用数据签名来保证时间标记的完整性与真实性。可信时间戳服务为实现事务处理的抵赖性提供了时间证据基础。当提交数据需要加盖时间戳时,可以通过使用认证系统中的时间戳服务系统,加盖有时间戳服务器签名的可信时间,并保留时间戳证据。这样对方就可以获得有时间戳标记的数据文件。
四、数字证书在电子病历中的应用
数字证书是网络上(或称为数字化的)实体身份证,可以用于出示给对方来表明自己的真实身份。围绕着数字证书中所包含的公钥和保存在“数字证书载体”(后面会具体描述,一种类似 U盘的 USB_KEY 硬件介质,由使用者实体自己保管)中的私钥,利用这两者之间可以互相加密解密的功能,来实现身份认证、保密性及完整性等一系列安全服务技术。
这个实体可以是自然人、机构、岗位或服务器等硬件设备。具体到电子病历系统中,主要是
指医护人员(医生、护士、药剂师等)、医院领导、系统管理人员和服务器设备等。在将来还可以扩展到患者(用于网上预约和查看结果)、他院相关人员(用于远程会诊)和上级领导部门(用于督察) 。结合数字证书 CA 认证平台的电子病历系统的架构图如图 1 所示。
图 1 电子病历系统数字证书安全平台 如图所示,电子病历系统安全平台服务器端的核心为 PKI Server(安全应用支撑服务器)及安全服务中间件,PKI Server 是一个硬件密码设备,它提供了身份认证识别(证书鉴别) 、数据加密解密、数字签名及验签等安全运算功能,以硬件方式为应用系统提供服务器端数据机密性、数据完整性、身份认证、防抵赖等服务,符合国密办《证书认证系统密码及其相关安全技术规范》,具有稳定、可靠、高效、易管理的特点。电子病历系统实时性要求很高,同时系统对 PKI Server 的依赖程度也较高,为了避免由于偶发的机器故障而导致对系统业务应用的较大影响,可以通过配置两台或两台以上的 PKI Server进行双机冗余,一旦出现故障时可以马上切换至备用设备。
安全服务中间件是基于 PKI 公钥基础设施构建安全应用的开发环境与运行支撑环境,遵循国密办《证书认证系统密码及其相关安全技术规范》 ,兼容 PKCS#11、Windows CSP、JCE 等国际信息安全应用标准。能够屏蔽底层安全设备的硬件差异和复杂的密码实现逻辑,使用户只需在特定业务逻辑中嵌入所需安全功能,然后再进行简单的部署和配置,即可实现基于 PKI 的安全应用,可极大程度的降低应用系统的开发成本,提高开发效率。简单的说,它提供给电子病历等业务应用系统一整套二次开发接口函数,通过它可以很方便的调用密码设备(包括 PKI Server 和数字证书载体)实现各种认证功能。TSP Server指时间戳服务器,电子病历系统中产生的各种关键数据,在签名之前可以通过时间戳服务器获取当前的标准时间,并附加在签名之中,不可更改,提供准确的时间证据。 客户端用户需要配置“数字证书载体” (简称 USB KEY),其中存储了由 CA中心颁布的数字证书,同时也在保护区存储了代表个人数字签名的私钥。USB KEY 还包含了相关加密算法,配合载体内置的 CPU 运算芯片,可以实现数据的加密和签名等运算功能。USB KEY 通过 PIN 码保护其安全使用,三次尝试输入 PIN 码错误,KEY 将自动锁死,必须交还给 CA 中心进行解锁方能使用。
五、总结